摘要:本文是2021年CISP-PTE知識類:數據庫安全(6.2),2021年CISP-PTE7月起歸于CISP認證體系的專業方向,每月會開考一次,具體時間請考生直接聯系授權機構。為了方便考生備考,建議考生了解CISP-PTE知識體系大綱的相關內容。
2021CISP-PTE(注冊滲透測試工程師)考試內容以考試大綱為基礎,如有考生想要參加并獲得CISP-PTE認證,建議先了解考綱,下文就是小編整理的CISP-PTE知識類:數據庫安全(6.2),可供考生參考。
6.2 知識體:非關系型數據庫
數據庫安全基礎是注冊信息安全專業人員需要掌握的主體知識內容之一。通過本部分的學習,學員應當:
了解非關系型數據庫的基本概念
掌握 Redis 數據庫存在的風險與安全加固方
圖 6-2:知識體:非關系型數據庫
6.2.1 知識域:Redis 數據庫
Redis 是一個開源的使用 ANSI C 語言編寫、支持網絡、可基于內存亦可持久化的日志型、Key-Value 數據庫,并提供多種語言的 API。
知識子域:Redis 權限與設置
了解 Redis 數據庫運行權限
了解 Redis 數據庫的默認端口
知識子域:Redis 未授權訪問風險
掌握 Redis 未授權訪問的危害
掌握 Redis 開啟授權的方法
更多備考信息盡在希賽網CISP頻道-考試輔導欄目,敬請期待……